Schlussbericht vom 11. April 2024 des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) betreffend die Bearbeitung von Personendaten von Ricardo-Nutzerinnen und -Nutzern durch Ricardo AG und TX Group AG

Rechtsprechung

Schlussbericht vom 11. April 2024 des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) betreffend die Bearbeitung von Personendaten von Ricardo-Nutzerinnen und -Nutzern durch Ricardo AG und TX Group AG

Am 23. Oktober 2024 schloss der EDÖB seine Untersuchung der Auktionsplattform Ricardo ab und empfahl der Ricardo AG und der TX Group, die Datenweitergabe und das plattformübergreifende Tracking transparenter zu gestalten sowie gültige Einwilligungen der Nutzer einzuholen.

Meta entdeckt Klartextspeicherung von Passwörtern

Rechtsprechung

Meta entdeckt Klartextspeicherung von Passwörtern

Am 27.09.2024 verhängte die irische Datenschutzaufsichtsbehörde erneut Bussgelder gegen Meta Platforms Ireland Limited. Grund hierfür war, dass die irische Tochtergesellschaft des Meta-Konzerns Nutzerpasswörter im Klartext speicherte und nicht ausreichend auf den Datenschutzvorfall reagierte.

FINMA veröffentlicht Aufsichtsmitteilung mit Anforderungen für den Einsatz von KI im Finanzsektor

Rechtsprechung

FINMA veröffentlicht Aufsichtsmitteilung mit Anforderungen für den Einsatz von KI im Finanzsektor

Die FINMA hat in ihrer Aufsichtsmitteilung 08/2024 Anforderungen für den Einsatz von KI im Finanzsektor veröffentlicht. Sie fordert klare Zuständigkeiten, ein vollständiges KI-Inventar, regelmässige Tests zur Datenqualität und Modellstabilität sowie unabhängige Prüfungen wesentlicher KI-Anwendungen.

Opinion 28/2024 des Europäische Datenschutzausschusses (EDSA)

Rechtsprechung

Opinion 28/2024 des Europäische Datenschutzausschusses (EDSA)

Der Europäische Datenschutzausschuss (EDSA) stellt klar, dass KI-Modelle, auch LLMs, nicht per se anonym sind und eine Einzelfallprüfung benötigen. Er fordert Transparenz, Pseudonymisierung und die Einhaltung der DSGVO, insbesondere bei unrechtmässiger Datenverarbeitung während des Trainings.